GhostGPT : La nouvelle arme des pirates informatiques
Les cybercriminels exploitent désormais l'IA générative pour affiner leurs attaques.
Si les outils de sécurité basés sur l'IA renforcent la résilience face aux cybermenaces, les cybercriminels exploitent désormais l'IA générative pour affiner leurs attaques. L'un des derniers exemples en date est GhostGPT, un chatbot d'IA non censuré spécialement conçu pour la cybercriminalité. Identifié par les chercheurs d'Abnormal Security, GhostGPT permet aux pirates de générer des logiciels malveillants, de concevoir des courriels d'hameçonnage et de développer des exploits avec une efficacité alarmante.
Développement de logiciels malveillants et d'exploits
- Génération automatique de codes malveillants, de ransomwares et de portes dérobées.
- Élimination de la nécessité d'avoir des compétences avancées en programmation.
- Prolifération des menaces numériques grâce à des outils plus accessibles.
Création de logiciels malveillants polymorphes
- Génération de logiciels malveillants évolutifs qui modifient constamment leur structure pour échapper à la détection antivirus.
- Contournement des solutions de détection basées sur les signatures.
Phishing et BEC (Business Email Compromise)
- Création de courriels d'hameçonnage très convaincants, usurpant l'identité de marques ou de dirigeants d'entreprise.
- Tests effectués par Abnormal Security : GhostGPT a généré un faux courriel DocuSign si réaliste qu'il pouvait facilement tromper les utilisateurs.
Automatisation de l'ingénierie sociale
- Génération automatique de dialogues manipulateurs pour inciter les victimes à divulguer des informations sensibles.
- Facilitation des attaques de spear-phishing et des fraudes basées sur les deepfakes.
Crédit : Abnormal Security
Comment fonctionne GhostGPT ?
GhostGPT semble utiliser un wrapper pour se connecter à une version jailbreakée de ChatGPT ou d'un autre grand modèle de langage (LLM).
L'une des forces de GhostGPT réside dans sa facilité d'accès. Disponible sur Telegram, il permet aux cybercriminels d'y accéder immédiatement via un abonnement.
GhostGPT Pricing :
- $50 par semaine.
- $150 par mois.
- $300 par trimestre.
Aucune configuration complexe n'est nécessaire. Cela signifie que les cybercriminels sans compétences techniques peuvent créer des contenus malveillants.
Les créateurs de GhostGPT mettent l'accent sur les temps de réponse rapides et sur l'utilisation d'une technologie de pointe. "pas de journaux" (pas de conservation des interactions), ce qui facilite la dissimulation d'activités illégales.
Les chercheurs signalent également que GhostGPT a été consulté des milliers de fois sur des forums en ligne, ce qui prouve l'intérêt croissant des pirates pour l'IA générative afin de créer des contenus malveillants.
L'ère des chatbots criminels ne fait que commencer
Malheureusement, GhostGPT n'est pas un cas isolé. Il s'inscrit dans une tendance croissante d'outils d'IA criminelle, aux côtés de WormGPT, WolfGPT, EscapeGPT et FraudGPTqui ont déjà été utilisés pour renforcer des cyberattaques. La popularité croissante de GhostGPT, illustrée par des milliers de vues sur les forums en ligne, montre que l'intérêt des cybercriminels pour l'IA ne cesse de croître.
Alors que la popularité de GhostGPT augmente, ses créateurs semblent devenir plus prudents. De nombreux comptes de promotion du chatbot ont été supprimés. Les ventes commencent à se déplacer vers des canaux privés, rendant l'accès plus exclusif. Les discussions sur les forums cybercriminels ont été fermées, ce qui complique l'identification des personnes à l'origine du projet. À ce jour, il n'existe aucune information définitive sur l'identité des développeurs de GhostGPT.